26/09/2005, 05:35
|
| | Fecha de Ingreso: marzo-2005 Ubicación: Barcelona
Mensajes: 192
Antigüedad: 19 años, 10 meses Puntos: 1 | |
AYUDA CON SPYWARE "HIJACK" HOLA,tengo un problema,desde hace 3 dias se me colo el virus hijack y no puedo eliminarlo, he probado mil cosas pero nada.consegui kitar el archivo .exe que hacia ir el pc muy lento pero no hay manera de eliminar 3 archivos del registro que me salen cuando paso un antivirus muy bueno, y cuando abro el IE estos de reproducen!ademas en la carpeta system 32 me aparece un archivo .dll llamado run32.dll que su icono esta en blanco, no tiene las 2 ruedecillas esas, y si le cambio el nombre o lo elimino vuelve a aparecer otra vez!!He probado el hijack this, este es el log q me sale:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\mfczt32.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\KMaestro\KMaestro.exe
C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE
C:\Archivos de programa\Logitech\ImageStudio\LogiTray.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Logitech\Video\LogiTray.exe
C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe
C:\Archivos de programa\Java\j2re1.4.2_07\bin\jusched.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\WINDOWS\appkx.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Archivos de programa\a2\a2guard.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Yahoo!\Messenger\ymsgr_tray.exe
C:\Archivos de programa\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
C:\KMaestro\WTS_KEY.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\ARCHIV~1\DAP\DAP.EXE
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realevent.exe
C:\Documents and Settings\USUARIO\Escritorio\HijackThis.exe
continua en siguiente mensaje: |